خروج جهاز عن الشبكة

وعليكم السلام ورحمة الله وبركاته،،

شرّفت قسم الشبكات :D

في الحقيقة لا يوجد شيء اسمه جهاز مخفي. لانه في النهاية قطعة فيزيائية مشبوكة بـبورت ethernet، أو access point وفي كلا الحالتين فموقعك معلوم.

القضية هي "اختفاء مؤقت"، هكذا أدق. لأنه في الحقيقة مؤقت وقابل للإكتشاف.

يعني ممكن تقفل خدمة netbios وأخواتها (135, 137, 138 139, 445 - هذه منافذ اخواتها tcp وudp) حتى مايشتغل net view، وثم تقوم بتغير الـmac address تبعك حتى مايقوم أحد بمعرفتك إذا كان مسجل الـmac مسبقا. وكذلك ممكن تستخدم encrypted tunnel (مثل ipsec/ssl/ssh tunnel..etc)إلى خادم آخر حيث يقوم بإخراج إلى الإنترنت. وهكذا، في هذه اللحظات المباركة، ستنعم بالراحة وتدخل الإنترنت ولا أحد يدري إلى أين تذهب.

لكن، صحيح أن مدير الشبكة لا يدري من أنت وإلى أين تذهب في _تلك_ اللحظة. لكنه 100% يستطيع أن يعلم أن هناك شخص يستخدم IPsec ولا SSL VPN ولا SSH tunnel، وبعدها يقوم بمتابعتك إلى أن يصل الى الـgateway تبعك ويكتشف الـMAC address _المزور_، وثم يحدد أي منفذ على أي سوتش أنت مشبوك عليه (حتى لو كان مزور مافرقت، سيعلم أي منفذ فيزيائي). وثم يتابع الـpatch pannel والـlables الي عليه وبكل سهولة يكتشف مكانك الفيزيائي بالضبط، وهنا سيدخل المكتب وينصدم أنك فلان ابن فلان، وقتها لن تملك شيئا سوى ابتسامة صفراء :lol:

خلاصة الكلام: لا توجد طريقة للإختفاء 100%. جميعها طرق مؤقته.

ازادك الله شرف بتكريمك على الرد لموضوعي

الصراحة ردك يوجد ورائه شئ من المنطق وهوا شبه الحل اذا لمم يكن هناك حلول اخرى ويستحق التوقف عند كل كلمة

اقتباس

في الحقيقة لا يوجد شيء اسمه جهاز مخفي. لانه في النهاية قطعة فيزيائية مشبوكة بـبورت ethernet، أو access point وفي كلا الحالتين فموقعك معلوم.

اعلم ان هذه المقدمة هي ما فسرت بعد الكن الكبيرة الحمراء التي اتيت بها

انا لا يهمني ان مدير الشبكة يكشفني ام لا المهم اني اتجرد واتهرب من وضعي الذي انا به في الشبكة وبالتحديد ال IP

حتى لو لفترة ...

هل تقصد بمدير الشبكة هوا ISP المحلي مخدم النت ؟

لنقل ان الحل الذي قدمته لي هوا

اولا :

اقتباس

تقفل خدمة netbios وأخواتها (135, 137, 138 139, 445 - هذه منافذ اخواتها tcp وudp) حتى مايشتغل net view

كيف ولماذا ؟؟

انا اعرف ان netbios خدمة نقل الملفات input output stream لكن ما لهذا الخطب من اعجاز علمي

استخدمت الاخ google لكن المواضيع لا تغني ولا تثمر من جوع !!

واذا قمت بطرح الطريقة هل تفضلها عبر Dos _والعياذ بالله _ ام نخترع طريقة برمجية

لماذا البورت 445 اضن ان من 135 -139 هي الخاصة بال netbios واخواتها ؟

ثانيا

اقتباس

ثم تقوم بتغير الـmac address تبعك حتى مايقوم أحد بمعرفتك إذا كان مسجل الـmac مسبقا

هذه مقدور عليها وقد نفذتها في كود جافا مسبقا

ثالثا

اقتباس

وكذلك ممكن تستخدم encrypted tunnel (مثل ipsec/ssl/ssh tunnel..etc)إلى خادم آخر حيث يقوم بإخراج إلى الإنترنت. وهكذا،

ممكن تفسير لجملة إلى خادم آخر حيث يقوم بإخراج إلى الإنترنت

اقتباس

وهكذا، في هذه اللحظات المباركة، ستنعم بالراحة وتدخل الإنترنت ولا أحد يدري إلى أين تذهب.

الله يسمع منك :lol:

اقتباس

يستطيع أن يعلم أن هناك شخص يستخدم IPsec ولا SSL VPN ولا SSH tunnel

قد نتهرب من نوع الابتسامة او الابتسامة كلها لانه قد يكون هناك فكرة تهربنا مما ذكر اعلاه

قد اتعبك في الاجوبة لكن فعلا انا مضطر لكي اتهرب من ISP

على فكرة هذه البدايات .. فالموضوع كبير :P

بالتوفيق

الله معك

اقتباس

الصراحة ردك يوجد ورائه شئ من المنطق وهوا شبه الحل اذا لمم يكن هناك حلول اخرى ويستحق التوقف عند كل كلمة

1- تختفي كإنسان، بحيث الناس لا تعلم أن shado يستخدم الشبكة. هذا مستحيل، لا يوجد تخفي كامل. هناك تضليل مؤقت. وحتى بروتوكولات مثل tor تقوم بتغيير المسار كل بضعة دقائق. لماذا؟ لأنهم يعلمون أن التعتيم هذا فقط مؤقت، وكلما زاد معدل التحويل زاد معدل الإختفاء الفيزيائي. لكن في كل الأحوال، اختفاء 100% مستحيل.

2- تخفي فقط بياناتك. يعني الناس لا تعلم ماذا تفعل بالضبط، لكنها ستعلم أن الذي يفعل هذا الشيء الغريب هو أنت. إذا كان هذا ما تريد فهو ممكن.

اقتباس

انا لا يهمني ان مدير الشبكة يكشفني ام لا المهم اني اتجرد واتهرب من وضعي الذي انا به في الشبكة وبالتحديد ال IP

حتى لو لفترة ...

اقتباس

هل تقصد بمدير الشبكة هوا ISP المحلي مخدم النت ؟

اقتباس

أنا اعرف ان netbios خدمة نقل الملفات input output stream لكن ما لهذا الخطب من اعجاز علمي

اقتباس

واذا قمت بطرح الطريقة هل تفضلها عبر Dos _والعياذ بالله _ ام نخترع طريقة برمجية

اقتباس

لماذا البورت 445 اضن ان من 135 -139 هي الخاصة بال netbios واخواتها ؟

لماذا تغلقه؟ هل فقط لأنهم اخوان تاريخيا؟ طبعا لا. منفذ 445 مستخدم لـresource sharing منها تبادل الملفات والطابعات (معروف) وأيضا التحكم في الجهاز. الأدمن يستطيع أن يتحكم بك منه. ممكن تجرب pstools وبالتحديد psexec وتشغل برامج عن بعد على أجهزة أخرى (طالما ان لديك حساب ذا صلاحيات كافية - يعني مثل أدمن).

لذا اقفلهم جميعا. طريقة أسهل: حتى تريح نفسك، ممكن تستخدم حائط ناري stateful يقوم بـblock لكل شيء inbound.

اقتباس

ممكن تفسير لجملة إلى خادم آخر حيث يقوم بإخراج إلى الإنترنت

اقتباس

قد اتعبك في الاجوبة لكن فعلا انا مضطر لكي اتهرب من ISP

انا اجمع النقاط واحدة واحدة

الان ولنعتبر انني اريد ان اتصفح موقع محجوب من قبل مزود الخدمة او موقع يقوم هوا بحظرIP الذي استخدمه

علي ان اقوم بتغيرر IP الذي املكه الىIP لطيف محبب اليهم لكي يسمحو لي بالولوج الى موقعهم ..اليس صحيح ؟

النقطة الاخرى كيف اريد ان ابتعد عن الfilter الخاص بمزود الخدمة ..احيانا تحدث عندما نقوم بانتحال شخصية IP اخر غير الذي قمت بالولوج به على الانترنت وتصدف انها لا تواجهنا اي مشاكل فلترية .. انتبه اتكلم في النقطة هذه عن مزود الخدمة المحلي فقد قمت بحل مشكلتي مع المواقع التي تحظرنا بالبداية ...الى الان اوكي

انت تقول

اقتباس

يعني خادم آخر، تدخل فيه، وثم هو يخرجك إلى الإنترنت. هذه فكرة الـvpn. مش اعجاز علمي يعني.

هذا ما اريده بالضبط ..كيف يحدث هذا شبكيا ..هل لي ان احجز IP بعيد

صدقا لا اعرف عن VPN شيئا

بالتوفيق

الله معك

اقتباس

الان ولنعتبر انني اريد ان اتصفح موقع محجوب من قبل مزود الخدمة او موقع يقوم هوا بحظرIP الذي استخدمه

اقتباس

علي ان اقوم بتغيرر IP الذي املكه الىIP لطيف محبب اليهم لكي يسمحو لي بالولوج الى موقعهم ..اليس صحيح ؟

اقتباس

النقطة الاخرى كيف اريد ان ابتعد عن الfilter الخاص بمزود الخدمة ..

اقتباس

هذا ما اريده بالضبط ..كيف يحدث هذا شبكيا ..هل لي ان احجز IP بعيد

صدقا لا اعرف عن VPN شيئا

Virtual: افتراضي، لأنه من منظور معدات الشبكة _كانك_ شابك مباشرة، و _كأنه_ لا يوجد اي راوتر بينك، وحتى الـTTL للبكتس داخل الـtunnel لا يتغير.

Private: اختلف العلماء في تفسيره. لكن القول الشائع هو بواسطة الـencryption. القول الغير شائع أنه private فقط لأنك أنت تستخدمه، وليس شرطا أن يكون بالتشفير.

Network: يعني شبكة، لا تحتاج تفسير.

أنواع الـVPN كثيرة: IPSec - SSL VPN من اشهر الأنواع. لكنها جميعها تتفق في الأساسيات.

وبما أنك مبرمج، وتحب هذه الأمور، فممكن بكل بساطة تنشئ VPN خاص بك بواسطة البرمجة. تحتاج برنامجين على كل جهازين. الاول جهازك أنت، والثاني جهاز في دولة أخرى. البرنامج الأول يرسل بيانات يشفرها بواسطة 3des مثلا (ممكن تستخدم مكاتب)، وثم يضعها في بكت آخر ويرسلها الى خادم آخر ليقوم بالفك بطريقة عكسية.

لا يوجد شيء مقدس في الشبكات. كل شيء ممكن أن تقوم به. كل المطلوب هو أن تعرف البرمجة.

اقتباس

تحتاج برنامجين على كل جهازين. الاول جهازك أنت، والثاني جهاز في دولة أخرى. البرنامج الأول يرسل بيانات يشفرها بواسطة 3des مثلا (ممكن تستخدم مكاتب)، وثم يضعها في بكت آخر ويرسلها الى خادم آخر ليقوم بالفك بطريقة عكسية.

هذا ما كنت افكر به الصراحة ...سابحث عن الية عمل ال VPN برمجيا

لكن هناك اقتراحات افكر فيها شبكيا

اولا : قد لا احتاج لجهاز بعيد مثلا واقوم بوضع برنامج الclinte فيه واستدعي اعدادات الجهاز البعيد من معلومات على الشبكة

هل تزبط انني اقوم بحجز space website واستثمر المخدم والـ IP الذي يملكه عبر تقنية EE جافا

حيث ان البرنامج الذي بالمساحة هوا الذي اقوم بالاتصال به من جهازي واستدعاء اموره الشبكية .. هل هذه عملية VPN ناجحة

ثانيا : هناك مواقع تقدم IP free للحصول عليهم ( سمعت بهذا الكلام ولست متاكد منه) هل لديك فكرة وكيف الية طلبه

ثالثا .. ولنقل اننا نفذنا الفكرة التي قلت عنها عن جهازين بعيدين وشكلنا socket بين server & client

وفي رد سابق لك ان هذه الايام VPN لا يتعلق بالانترنت

طيب كيف سنتصل به هذا الجهاز البعيد وكيف سناخذ ايبيه الذي هوا والج به على الانترنت

حاليا ساقوم بكتابة برنامج عبارة عن server ,client يقوم باستدعاء الاغراض المرادة منه

اريد ان تشرفني على هذا الموضوع وان تقرأ الالية اذا كنت لست ملم بالبرمجة

هل الافكار التي تقدمها التقنية تفيدني وهي تقنية RMI

ما هي تقنية RMI ...الجزء الاول

ماهي تقنية RMI .. الجزء الثاني

ماهي تقنية RMI.. الجزء الثالث

بالتوفيق

الله معك

للتوضيح: انت لا تحتاج تبرمج، وهناك برامج vpn مجانية. مثلا OpenVPN برنامج مفتوح المصدر مجاني يعمل على يونكس ووندوز على حد سواء. وخواصه عديدة واستخدامه حتى على مستوى الشركات.

إذا أردت البرمجة فهذا من باب التسلية والتعلم فقط. وأحييك على هذا :)

اقتباس

اولا : قد لا احتاج لجهاز بعيد مثلا واقوم بوضع برنامج الclinte فيه واستدعي اعدادات الجهاز البعيد من معلومات على الشبكة

هل تزبط انني اقوم بحجز space website واستثمر المخدم والـ IP الذي يملكه عبر تقنية EE جافا

حيث ان البرنامج الذي بالمساحة هوا الذي اقوم بالاتصال به من جهازي واستدعاء اموره الشبكية .. هل هذه عملية VPN ناجحة

اقتباس

ثانيا : هناك مواقع تقدم IP free للحصول عليهم ( سمعت بهذا الكلام ولست متاكد منه) هل لديك فكرة وكيف الية طلبه

اقتباس

وفي رد سابق لك ان هذه الايام VPN لا يتعلق بالانترنت

االإنترنت ماهو إلا شبكة كبيرة، فقط لا اكثر ولا أقل.

شبكة كبيرة أخرى هي الـPSTN - خطوط الهاتف.

وممكن تستخدمهم كلاهم للـVPN، لا مشكلة. لكن في معظم الأحيان استخدام شبكة الإنترنت ارخص وأسرع.

طبعا في حالات أخرى يكون الـPSTN أرخص، وهو في حال الشبك بين منطقتين يملكان خط هاتف محلي، فالإتصال يكون محلي، يعني 0 درجل في الدقيقة. لكن أنت لا تريد هذا الآن لأنك يجب أن تتصل بجهاز خارج الدولة للهروب من الرقابة الداخلية.